पैलो ऑल्टो नेटवर्क सॉल्यूशंस का परीक्षण: सामाजिक नेटवर्क और अनुप्रयोगों तक कैसे पहुंच को अस्वीकार करें

नमस्कार प्रिय उच्च तकनीक प्रेमियों। हम लोहे के उन्नत टुकड़ों के बारे में लेखों की अपनी श्रृंखला जारी रखते हैं।

आज मैं पालो-ऑल्टो नेटवर्क्स समाधानों के बारे में बात करूंगा और दिखाऊंगा कि विभिन्न नीतियों को कैसे कॉन्फ़िगर किया जाए, विशेष रूप से एक विशिष्ट उपयोगकर्ता के लिए सामाजिक नेटवर्क या अन्य प्रकार के एप्लिकेशन के उपयोग को प्रतिबंधित करना।




पालो ऑल्टो नेटवर्क बहुत अच्छे फायरवॉल, कंटेंट फिल्टर आदि का उत्पादन करता है। एक डिवाइस में चीजें। जैसा कि मैंने इसे कंपनी के प्रतिनिधि के शब्दों से समझा, मुख्य डेवलपर्स ने जुनिपर नेटवर्क को छोड़ दिया, जहां उन्होंने एसएसजी उपकरणों की एक श्रृंखला बनाने के लिए काम किया।

ओह ठीक है। इसमें से अधिकांश दिलचस्प नहीं है, और हर कोई स्क्रीनशॉट के लिए इंतजार कर रहा है। आइए जाने:

1. होमपेज और डैशबोर्ड । सिद्धांत रूप में, यहां सब कुछ स्पष्ट है (मुझे आशा है)।




2. एसीसी (या एप्लिकेशन कमांड सेंटर)। यहाँ हम देख सकते हैं कि किसी निश्चित समय में किस प्रकार का यातायात देखा गया था, जो यातायात का जनरेटर या सर्जक था, आदि।




निम्न स्क्रीनशॉट में स्पष्ट रूप से दिखाया गया है कि हमारा एक मेहमान एक मुफ्त ऑपरेटिंग सिस्टम के साथ छवि के नवीनतम संस्करण को डाउनलोड करने के लिए कैसे संघर्ष कर रहा है।




3. आगे बढ़ें - मॉनिटरिंग टैब। मुझे लगता है कि इसका अर्थ समझाने का कोई मतलब नहीं है। मैं केवल यह नोट करता हूं कि डीबगिंग के दौरान उसका उपयोग करना बहुत सुविधाजनक है, क्योंकि आईपी ​​पैकेटों के कुल बैचेनालिया के बीच, हम केवल वही फ़िल्टर कर सकते हैं जो हमें चाहिए।




4. राजनेता। यहां आप सुरक्षा क्षेत्रों (जो बाद में वर्णित हैं), NAT पूल और नियम, और अन्य चीजें जो हमारे जीवन में निस्संदेह महत्वपूर्ण हैं: QoS, कैप्टिव पोर्टल, DoS संरक्षण, आदि के बीच संबंध नीतियां निर्धारित कर सकते हैं।




5. वस्तु। इस टैब पर, विभिन्न इकाइयां प्रस्तुत की जाती हैं, जिन्हें हम विभिन्न मानदंडों के अनुसार समूहित कर सकते हैं, नए सेट कर सकते हैं, आदि। भविष्य में, हम विभिन्न उपयोग नीतियों में इन नई बनाई गई सेटिंग्स का उपयोग कर सकते हैं।



अन्य बातों के अलावा, एप्लिकेशन हस्ताक्षर यहां परिभाषित किए गए हैं (और चूंकि पालो अल्टो उन्हें पहचान सकते हैं, हम अलग से किसी एप्लिकेशन के ट्रैफ़िक को फ़िल्टर कर सकते हैं। यह लेख के अंत में अधिक विस्तार से वर्णित है)।

6. नेटवर्क। इस टैब का उद्देश्य हमारे डिवाइस में नेटवर्क से संबंधित सभी चीजों को कॉन्फ़िगर करना है। इंटरफेस जारी करने के लिए पते जारी करने से शुरू करने और IPSec सुरंगों की स्थापना के साथ समाप्त होता है (हाँ! पालो ऑल्टो IPSec सुरंगों का समर्थन करता है)।




7. उपकरण। विभिन्न वैश्विक उपकरण सेटिंग्स यहां संग्रहीत हैं। जो कुछ भी कॉन्फ़िगर किया जा सकता है वह स्क्रीन पर बाईं ओर है।




चलो एक कंप्यूटर के लिए स्कूली बच्चों के लिए एक सामाजिक नेटवर्क के उपयोग पर रोक लगाने वाली एक नीति लिखने की कोशिश करें (क्योंकि इस कंप्यूटर का उपयोगकर्ता बुरा व्यवहार करता है):

1।




2।



3।



4।




5।




उपयोगकर्ता Vkontakte और यहाँ प्राप्त करने की कोशिश करता है - BAM! काम नहीं करता है। और हम उनके बेकार प्रयासों का विजयी रूप से निरीक्षण करते हैं:



दूसरी ओर, अब आप इस तरह के फ़िल्टरिंग से किसी को आश्चर्यचकित नहीं करेंगे। मैं आपको आंशिक रूप से समझता हूं, इसलिए चलो कार्य को थोड़ा जटिल करते हैं। आइए उस एप्लिकेशन को फ़िल्टर करने का प्रयास करें जिसका उपयोग किसी अन्य सामाजिक नेटवर्क तक पहुंचने के लिए किया जाता है, लेकिन उसी समय WEB के माध्यम से वहां पहुंच छोड़ दें।

इसलिए, कल्पना कीजिए कि हम अपने 18-मंजिला कार्यालय की एक और मंजिल का निर्माण कर रहे हैं। इमारत में हर जगह एक खुले SSID के साथ एक वाईफ़ाई पहुंच बिंदु है (हां, हम इंटरनेट के लिए लालची नहीं हैं)। श्रमिक 18 वीं मंजिल पर मरम्मत का काम कर रहे हैं। उनमें से एक (चलो इसे आशोट कहते हैं), 30 वर्ग मीटर टाइल बिछाने के बजाय, नेटवर्क से जुड़ा हुआ है और एक त्वरित दूत का उपयोग करता है ताकि एक और "दिल की महिला" के साथ सक्रिय पत्राचार किया जा सके। उसी समय, मान लीजिए कि किसी कारण से हमें ब्राउज़र के माध्यम से उपलब्ध काम छोड़ते समय, सभी को मैसेंजर का उपयोग करने से प्रतिबंधित करने की आवश्यकता है।

नीति सेट करें:



फिर हम सुरक्षा क्षेत्र को इंगित करते हैं, जहां से कनेक्शन शुरू किया जाएगा (उसी समय, हम किसी भी पते से सभी को इस ग्राहक का उपयोग करने से मना करेंगे)।




हम इंगित करते हैं कि किस क्षेत्र में ट्रैफ़िक जाएगा (क्रम में नहीं चढ़ने के लिए - हम किसी भी क्षेत्र में संकेत देंगे):



अब हमें इसी संदेशवाहक पर प्रतिबंध लगाने की आवश्यकता है। हम इसे हस्ताक्षर डेटाबेस में देखते हैं और सेट करते हैं:



अंतिम नियम आवेदन से सभी यातायात को रोकना है:



हम कॉन्फ़िगरेशन को लागू करते हैं और सहेजते हैं। हम देखते हैं कि हमारे पास है:



दरअसल, हम एप्लिकेशन को ब्लॉक करने में सफल रहे। अब देखते हैं कि वेब ब्राउज़र से साइट तक पहुँच है या नहीं:




सिद्धांत रूप में, कल्पना की गई हर चीज का एहसास हुआ। प्रश्न?